Indústria
Cuidados de Saúde
Funcionários
5.000+
Região
Massachusetts, EUA
Soluções TrendAI Vision One™
O DESAFIO
Protegendo cada paciente, dispositivo e fornecedor em toda a região
Em Cape Cod, Massachusetts, quando um grande sistema de saúde enfrenta uma interrupção, os pacientes têm opções limitadas nas proximidades. Como o maior provedor da região, com dois hospitais, quase 40 clínicas e uma rede de serviços de atendimento urgente e especialidades, a Cape Cod Healthcare assume essa responsabilidade diretamente. Quando os sistemas falham, a pressão sobre a equipe para manter tudo funcionando é constante, e um incidente cibernético nunca é apenas um problema de TI.
Os desafios de segurança refletem essa escala. Centenas de fornecedores externos gerenciam sistemas especializados na rede. Dispositivos biomédicos críticos, como máquinas de ressonância magnética, não podem ser atualizados livremente, e até mesmo pequenas alterações podem desencadear requisitos de recertificação da FDA.
“Há tanta variabilidade na área da saúde que é impraticável, e às vezes impossível, testar completamente como as atualizações de segurança impactarão os serviços críticos e dispositivos biomédicos. Você tem que confiar nos seus sistemas, então, sendo cliente da TrendAI™ há 14 anos, temos um histórico construído para nos ajudar a chegar aqui”, diz Liviu Groza, Diretor de Segurança da Informação da Cape Cod Healthcare. “Meu maior desafio é o tamanho da nossa superfície de ataque. Gerenciamos centenas de sistemas, centenas de fornecedores, inúmeros pontos de entrada de ameaças, e devemos monitorar todos eles ao mesmo tempo. Ignorar até mesmo um ponto fraco nos expõe a riscos.”
Trazer tudo isso para uma visão conectada se tornou uma prioridade para a organização. “A missão da minha organização é fornecer cuidados de saúde de qualidade localmente e manter os pacientes seguros. Somos parte da missão. Meu papel é ajudar a manter a reputação e a integridade da organização”, acrescenta Groza.
“A missão da minha organização é fornecer cuidados de saúde de qualidade localmente e manter os pacientes seguros. Somos parte da missão, não apenas um centro de custos. Meu papel é ajudar a manter a reputação e a integridade da organização.”
Liviu Groza
Diretor de Segurança da Informação, Cape Cod Healthcare
A SOLUÇÃO
Maior visibilidade com o TrendAI Vision One™
Há mais de uma década, a Cape Cod Healthcare confia no TrendAI™ para proteger endpoints, servidores, endereços de e-mail e gerenciamento de riscos. O resultado é uma visão única de um ambiente que antes exigia alternar entre ferramentas para juntar as peças. “Reconstruir um incidente costumava significar vasculhar uma dúzia de ferramentas diferentes. Agora, o trabalho pode ser feito a partir de um único console. O analista vê o dispositivo, o usuário e a exposição juntos, e age em minutos, economizando-nos um tempo considerável”, diz Groza. “Os provedores de saúde estão lidando com muito. A visibilidade proporcionada pelo TrendAI™ nos permite trabalhar contra os atacantes enquanto mantemos um olhar atento em nosso ecossistema.”
Priorização proativa de riscos para ambientes clínicos
TrendAI Vision One™ conecta dados de vulnerabilidade aos ativos e identidades mais críticos para o cuidado dos pacientes, permitindo que a equipe priorize o que realmente importa, em vez de perseguir todos os alertas. Para dispositivos que não podem ser corrigidos ou executar agentes, o patch virtual entra em ação para cobrir a lacuna.
“Quando eu levo um risco à liderança, não estou pedindo que confiem apenas na minha palavra. A pesquisa já está lá, apoiando a gravidade e tornando muito mais fácil avançar,” diz Groza. “Há mais previsibilidade agora e me sinto mais seguro no que posso fazer.”
Protegendo os profissionais de saúde contra ransomware
A maioria dos profissionais de saúde não está sentada em uma mesa. Eles estão se movendo entre pacientes, usando terminais compartilhados e dispositivos móveis, muitas vezes sob pressão, tornando o endereço de e-mail um dos pontos de entrada mais ativos para ransomware. A equipe executa mais de 70 políticas personalizadas através do TrendAI Vision One™, com controles que detectam anexos suspeitos, inspecionam links e podem retirar uma mensagem mesmo após ela chegar à caixa de entrada. “Quase todo incidente sério começa com um endereço de e-mail, e pessoas sob pressão podem ser enganadas. [TrendAI Vision One™ Email and Collaboration Security] é um cavalo de batalha para nós, somos capazes de ajustar os controles rigorosamente e parar ameaças antes que cheguem às caixas de entrada”, diz Groza.
RESULTADOS
Resposta mais rápida, uma equipe mais tranquila e segurança integrada nas operações clínicas
A mudança mais clara aparece no centro de operações de segurança. Analistas que antes dividiam sua atenção entre ferramentas desconectadas agora passam a maior parte do dia dentro do TrendAI Vision One™, e os tempos de resposta são significativamente mais rápidos desde a consolidação. “Minha fadiga de alertas desapareceu, e há muito menos desconhecidos em como operamos. A resposta a incidentes agora é até 50% mais rápida do que costumava ser”, diz Groza.
Playbooks automatizados agora isolam servidores e estações de trabalho no momento em que o risco ultrapassa um limite definido, contendo problemas no meio da noite sem exigir intervenção manual. Com apenas uma pequena equipe cobrindo tanto análise quanto engenharia, a automação tornou-se essencial para manter a carga de trabalho gerenciável. “Agora eu durmo a noite toda, e fazemos mais com a equipe que já tenho”, diz Groza.
Outras equipes também notaram a mudança. Funcionários de operações e sistemas agora verificam seus próprios ambientes na mesma plataforma, o que significa menos solicitações chegando à mesa da equipe de segurança e mais pessoas que entendem o que está acontecendo na rede. A liderança obtém uma imagem mais clara do risco sem precisar de explicações. O trabalho de conformidade que costumava tirar pessoas da segurança ativa agora é tratado através dos dados que a equipe já está coletando.
“Cada camada de segurança que adicionamos deve merecer seu lugar protegendo os pacientes sem atrapalhar o cuidado. Se você acertar esse equilíbrio, o retorno é óbvio”, diz Groza.
ATENDIMENTO AO CLIENTE COMO DIFERENCIAL
Suporte e soluções responsivos e escaláveis
Ao longo de anos de trabalho conjunto, a Cape Cod Healthcare passou a confiar nos contatos consistentes de conta e engenharia da TrendAI™, que entendem seu ambiente e permanecem com um problema até que ele seja resolvido. “Quando pressionamos em uma questão, os engenheiros não a repassam ou desaparecem. Eles permanecem envolvidos e trabalham conosco para resolvê-la. Esse nível de parceria é tão importante para mim quanto qualquer recurso na plataforma”, diz Groza.
Essa abordagem prática é apoiada pela ampla base de engenharia da TrendAI™, que combina três décadas de pesquisa em segurança com um ecossistema moderno e nativo de IA, abrangendo parceiros como Anthropic, NVIDIA e AWS. “Estou apostando tanto na profundidade da pesquisa em segurança da TrendAI™ quanto em sua abordagem moderna de engenharia. Se os atacantes estão se movendo mais rápido com IA, preciso de um parceiro cuja engenharia possa se mover tão rapidamente quanto”, diz Groza.
SOBRE TRENDAI™
TrendAI™, a líder global em segurança de IA e unidade de negócios empresariais da Trend Micro, capacita organizações com total visibilidade de IA e segurança consolidada que inspira confiança, impulsiona a inovação e elimina riscos. Confiada pelas maiores empresas e governos em 185 países, a TrendAI™ protege toda a organização, desde identidades até infraestrutura e dados.
IA Sem Medo.
Pronto para transformar sua abordagem de cibersegurança?